PLC aurkikuntzak huts egiten du VPN bidez? Utzi Ethernet makinan
Mantentze-tresnek ibilbide bat behar dute, ez Ethernet segmentu zubidun bat. Jarri ostalari kudeatua segmentuan eta kudeatu ostalari hori LAN-a luzatu ordez.
Zure aurkikuntza-botoia etengabe biratzen da, ez du ezer aurkitzen, eta txartelak dio makina lineaz kanpo dagoela. Makina ondo dago. Tresnak segmentu horretan gailuak kokatzeko erabiltzen duena ez da emandako bideaz bizirik ateratzen, eta erreflexua bezeroaren Ethernet gunearen estekan zehar luzatzea da, botoia berriro funtziona dezan. Zehaztu lehenengo mendekotasuna. Mantentze-tresna gehienek ibilbide bat behar dute; batek benetan kablea behar duenean, erantzun iraunkorra makinaren ondoan dagoen ostalari kudeatua da, eta ez bi eraikinen arteko sare zubiduna.
Zergatik hiltzen den aurkikuntza tunel bideratuaren ertzean
Tunel bideratuak unicast paketeak eramaten ditu azpisareen artean. Broadcast eta multicast markoak broadcast domeinu bakarrean geratzen dira, eta VPNaren amaiera-puntua domeinu hori amaitzen den lekuan dago zehazki. Segmentuan oihuka gailuak aurkitzen dituen tresnak isiltasuna jasotzen du, oihua ez zelako inoiz birbidali.
Berdin gertatzen da IP ez diren protokoloekin eta zuzenean Etherneten dabiltzan fabrikatzaileen markoekin. Hauek ezin dira inongo konfiguraziorekin bideratu, eta horregatik aurkikuntza-arazo bati ibilbideak eta suebaki-arauak gehitzeak askotan ez du ezer aldatzen.
Ohartu zer funtzionatzen duen oraindik egoera horretan. Helbide ezagun baterako ping-ak eta portu ezagun baterako unicast konexioak normalean lortzen dira, horiek baitira tunela eraiki zen zatiak. Konbinazio hori, helbidez irisgarria baina aurkikuntzarentzat ikusezina, falta den broadcast domeinu baten seinalea da, eta ez sare hautsiaarena.
Izenda ezazu mendekotasuna garraioa aukeratu aurretik
Irakurri tresnaren dokumentazioa gailuak nola aurkitzen eta haiekin nola hitz egiten duen jakiteko, eta gero alderatu taula honekin.
| What the tool needs | Routed tunnel enough | Local segment needed |
|---|---|---|
| Unicast to a known address, such as a web interface or Modbus TCP on 502 | Yes | No |
| Broadcast or multicast discovery of unknown devices | No | Yes |
| Non-IP or vendor-specific Layer 2 frames | No | Yes |
| A tool bound to one adapter or licence keyed to a MAC address | Usually no | Usually yes |
Zure kasuan baldintza guztiak lehen errenkadan badaude, gelditu hemen eta konpondu bideratzea. Aldaketa merkeagoa eta askoz errazago berrikusteko modukoa da edozein topologia-lan baino, eta mantentze-saioa bezeroak dagoeneko onartu duen sarbide-bidearen barruan edukitzen du.
Multicast aurkikuntza erdiko leku deseroso batean dago. Erreflektore edo errepikagailu batek zati bat azpisareen zehar birbidali dezake, eta horrek botoia funtzionarazten du eta isilka zabaltzen du urruneko aldeak har dezakeena. Hartu hori jabea duen diseinu deliberatu gisa, eta ez kontrol-lauki lagungarri gisa.
Jarri ostalari kudeatu bat segmentuan eta sartu bertan
Auditoria gainditzen duen eredua ez da distiratsua. Bezeroak onartutako ingeniaritza-lanpostu bat makinaren mantentze-segmentuari lotuta dago, eta teknikaria lanpostu horretara konektatzen da onartutako urruneko sarbide-kanalaren bidez. Tresna kablea dagoen lekuan exekutatzen da; pertsona dagoen lekutik exekutatzen da.
Orduan teknikariaren etxeko sareko ezer ez da makinaren Ethernetaren parte bihurtzen, eta inoiz huts-domeinu bat partekatzeko ados jarri ez ziren bi guneren artean ez da zubirik sortzen.
Mantendu tokiko domeinua lanak uzten duen bezain txikia. Mantentze-VLAN batek ostalari kudeatu batekin broadcast irismen mugatua, begizta-domeinu mugatua eta lantegian bertan geratzen den hutsegitea ditu, gauerdiko hiruretan WAN esteka batetik hedatzen den ordez.
Eman ostalari horri lan bat, jabe bat eta auditoria-aztarna bat
Izenda ezazu jabea, zerrendatu baimendutako softwarea, definitu nola adabakitzen den, eta erregistratu zein erabiltzailek har dezaketen. Eutsi lan-fitxategiak eta kredentzialak bezero egokiari lotuta, sei gunetan ibili den ingeniaritza-ordenagailu partekatua datu-muga arazoa baita, aurkitua izateko zain.
Gero begiratu jendeak ahazten dituen kanalei. Arbela sinkronizatzeak, fitxategi-transferentziak, mapeatutako unitateek eta egokigailuaren partekatzeak datuak mugaz bestaldera mugitzen dituzte, eta urruneko pantaila-saio batek ez du horietako bat ere doan egiten. Erabaki bakoitza modu esplizituan lan honetarako, bezeroak lehenespenez egiten duena oinordetzan hartu ordez. Bezeroaren aldaketa-leihoa ere erabaki horren parte da, irisgarritasuna ez baita jarduteko baimena bezalakoa.
Politika-esparruari dagokionez, NISTen SP 800-82r3 dokumentuak urruneko mantentzea sistema operatiborako sarbide kontrolatu gisa tratatzen du, non konektibitatea eta ekipamenduaren ondorioak elkarrekin aztertzen diren.
Aztertu L2 luzapena bere diseinu propio gisa
Norbaitek oraindik Ethernet luzatua nahi badu, aztertu proiektu bereizi gisa, bere arrisku propioekin. Galdetu nolakoa den broadcast eta spanning-tree domeinu bateratua, nola kudeatzen den helbideratzea bi erakunderen artean, zer gertatzen den alde batek begizta egiten duenean, eta nork onartzen dituen aldaketak mutur bakoitzean. Laborategiko proba arrakastatsu batek ez dio galdera horietako inori erantzuten, eta ez du ziurtatzen gailuen bateragarritasuna, throughput-a edo esteka-hutsegite baten ondorengo berreskuratzea.
Onartu tokiko ostalariaren eredua hiru gauza frogatuz: tresnak existitzen den eragiketa egiten du, urruneko erabiltzailea lan honetarako baimenduta dago, eta ukatutako sistemak irismenezinak izaten jarraitzen dute ostalari horretatik. Ondoren, baliogabetu behin-behineko sarbidea lanaren amaiera adostuan, eta egiaztatu desagertu dela.
Horrek bezeroari tokiko mantentzea egiteko leku kontrolatu bat uzten dio, sare bateratu bat baino promesa txikiagoa eta askoz errazago betetzekoa.